Outil de PAM permettant de se débarrasser des comptes administrateurs locaux tout en gardant une bonne flexibilité (les utilisateurs font une demande d'accès, qui est autorisée ou non)